背景

在开发工作中，经常遇到需要验证网络策略相关问题。例如是否具有自动重连机制，需要将网络策略先断开，然后放开看服务是否正常运行。
在 linux 系统中可以使用 iptables 来实现该效果。

使用路由规则

查看当前系统路由规则

iptables -L

添加禁止ip访问策略，例如访问 ip:192.168.1.1

iptables -I -s 192.168.1.1 -j DROP

删除禁止ip访问策略

iptables -D -s 192.168.1.1 -j DROP